Aviso de privacidad

1. Responsable del tratamiento

AuraGym (auragym.miportafolio.digital) es la plataforma de gestión que tu gimnasio utiliza para administrar membresías, accesos y comunicación con sus socios. El gimnasio al que estás inscrito es el responsable de tus datos; AuraGym actúa como encargado del tratamiento y los procesa únicamente para prestar el servicio.

2. Datos que recopilamos

Datos de cuenta: nombre, apellido, correo electrónico, teléfono y, si decides subirla, tu fotografía de perfil.

Datos de membresía y pagos: plan contratado, vigencia, sucursales incluidas, historial de pagos y recibos. No almacenamos números de tarjeta: los pagos se registran en recepción o mediante comprobantes que tú subes.

Datos de asistencia: fecha, hora y sucursal de cada visita, registradas al entrar con huella o código QR. Con ellas se calculan tu racha y tus medallas.

Datos de entrenamiento: rutinas asignadas y los pesos y repeticiones que tú registras.

Datos técnicos: identificador del dispositivo para notificaciones push (si las autorizas) y registros técnicos mínimos para seguridad y diagnóstico.

3. Para qué los usamos

Gestionar tu membresía, tus accesos al gimnasio y tus pagos, incluida la emisión de recibos.

Mostrarte tus rutinas, tu progreso y tu historial de asistencia.

Enviarte avisos operativos del gimnasio (cambios de horario, cierres, vencimiento de membresía) y, dentro de la app, promociones del propio gimnasio.

Mantener la seguridad de la plataforma: prevención de fraude en accesos y auditoría de acciones administrativas.

4. Con quién se comparten

Con nadie fuera de la operación del servicio. Tus datos son visibles únicamente para el personal autorizado de tu gimnasio (recepción, entrenadores y administración) según su rol, y para los proveedores de infraestructura que alojan la plataforma.

No vendemos, rentamos ni cedemos datos personales a terceros con fines publicitarios.

5. Cómo los protegemos

Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.

Contraseñas protegidas con algoritmos de hashing modernos (Argon2id); nunca se almacenan en claro.

Control de acceso estricto por rol y por gimnasio: cada consulta valida que el solicitante sea dueño del dato o personal autorizado.

Códigos QR de acceso de un solo uso con vigencia de 30 segundos y firma criptográfica.

Bitácora de auditoría inalterable de las acciones administrativas.

6. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. El historial de pagos y recibos se conserva el tiempo exigido por las obligaciones fiscales y contables del gimnasio. Al eliminar tu cuenta, los datos personales se desactivan y dejan de ser accesibles en la aplicación.

7. Tus derechos

Puedes acceder, corregir o solicitar la eliminación de tus datos (derechos ARCO), así como retirar tu consentimiento para notificaciones push desde los ajustes de tu teléfono.

Para ejercerlos, escríbenos a jair9575@gmail.com o acude a la recepción de tu gimnasio. Respondemos en un máximo de 20 días hábiles.

8. Menores de edad

La app está dirigida a socios del gimnasio. Los menores de edad solo pueden usarla con una membresía contratada por su madre, padre o tutor, quien autoriza el tratamiento de sus datos.

9. Cambios a este aviso

Si este aviso cambia de forma sustancial, lo notificaremos dentro de la aplicación antes de que los cambios entren en vigor.